Jak zostać Senior Application Security Analyst? Wywiad z Katarzyną Mazuchowską

Chęć przebranżowienia się jest często tłumiona przez wątpliwości co do własnych kompetencji oraz lęk przed nieznanym. Okazuje się jednak, że po pokonaniu syndromu oszusta otwierają się przed nami drzwi, za którymi czekają zupełnie nowe możliwości. W rozmowie z Katarzyną Mazuchowską zadaliśmy kilka pytań o trudności związane ze zmianą branży z HR na IT oraz o tym, jak rozpocząć pracę w IT bez doświadczenia.

Zobacz też

Blockchain Blockchain Security Researcher to taki uczciwy haker, który znajduje dziury w systemie, nim zrobią to atakujący. Wywiad z Pawłem Rejkowiczem

Jak zaczęła się Twoja przygoda z IT?

Po studiach wyjechałam do Krakowa, spędziłam tam 1,5 roku i po powrocie do Łodzi zaczęłam szukać pracy w branży HR – tym zajmowałam się w Krakowie. Byłam na kilku rozmowach, jednak ze względu na krótki okres pracy na podobnym stanowisku, nikt nie zdecydował się na podjęcie ze mną współpracy.

Koleżanka pracująca w jednej z korporacji zaproponowała mi wysłanie CV i aplikację na stanowisko analityka w tejże firmie. Na początku popukałam się w głowę – ja? Do korporacji, jako analityk? Bez żadnego doświadczenia?

Zaryzykowałam, aplikowałam i kilka dni później byłam na rozmowie. Jeszcze większe ryzyko podjęła moja ówczesna przełożona zatrudniając mnie, ale myślę, że żadna z nas tego nigdy nie żałowała. Moja praca była od początku ściśle związana z SAPem i autoryzacjami, wszystkiego uczyłam się od zera.

Jak przygotowywałaś się do tej rekrutacji? O co byłaś pytana?

Trudno było mi się w jakikolwiek sposób przygotować, to była moja pierwsza tego typu rozmowa o pracę. O samym stanowisku też nie wiedziałam zbyt wiele.

Osoba, która przeprowadzała ze mną rozmowę, dobrze wiedziała, że ma do czynienia z nowicjuszem, więc pytań technicznych nie było praktycznie w ogóle, bo nie miałam w tym żadnego doświadczenia w pracy w IT. Głównie rozmawiałyśmy o moich poprzednich doświadczeniach związanych z pracą i kształceniem.

Na czym polega praca Senior Application Security Analyst?

Nasz zespół na co dzień zajmuje się wspieraniem wszystkich użytkowników. W skrócie – jeśli komuś brakuje jakichś dostępów w SAPie lub innych aplikacjach, które wspieramy, zgłasza się do nas. Tym głównie zajmują się Juniorzy. Osoby na stanowisku Seniorskim skupiają się jednak bardziej na tematach projektowych.

Projekty te mogą dotyczyć na przykład nowo powstałej fabryki/jednostki, co wymaga stworzenia nowych użytkowników, ról, autoryzacji w SAPie i nie tylko. Seniorzy podejmują też tematy dotyczące różnego rodzaju zmian w istniejącym koncepcie autoryzacyjnym, wspierają Juniorów w trudniejszych zagadnieniach.

Czy trudno było odnaleźć się na stanowisku związanym z SAP-em? Jakie problemy napotkałaś na początku swojej kariery?

Było to dla mnie coś zupełnie nowego i nieznanego. Jednak muszę przyznać, że dosyć szybko załapałam o co chodzi, zostałam dobrze przeszkolona. Na początku nie było większych problemów – myślę, że generalnie nigdy ich nie było. Nazwałabym to raczej wyzwaniami, z którymi spotykałam się podczas pracy od zera i nauki.

Oferty pracy z

Jakie umiejętności są przydatne podczas starania się o stanowisko w Security? Czy konkretne cechy mogą ułatwić otrzymanie pracy oraz późniejsze wdrażanie się w ten zawód?

Przede wszystkim chęci – do nauki, szukania rozwiązań, analizowania – cierpliwość i konsekwencja.

A umiejętności “twarde”? Czy jest coś, co powinna mieć w CV osoba ubiegająca się o taką pracę?

Myślę, że wszystko zależy od tego, jakie są wymagania firmy, do której się aplikuje. W moim przypadku nie było potrzebne żadne doświadczenie (w pierwszej firmie), ale już w Barry Callebaut tak.

Byłam pytana o znajomość SAPa, autoryzacji i GRC. W każdej firmie koncept autoryzacyjny jest inny, ale opiera się na bardzo podobnych zasadach – dobrze byłoby je znać i wiedzieć, jak się w tym obszarze poruszać.

W jaki sposób trafiłaś do firmy Barry Callebaut?

Dzięki koledze z poprzedniej firmy, z którym pracujemy w jednym zespole do dziś. To właśnie on szkolił mnie od podstaw i kiedy sam zaczął pracę w Barry Callebaut, zaproponował mi żebym dołączyła do zespołu Security – rekrutacja wciąż trwała. Wiedziałam, że tutaj będę miała większe możliwości rozwoju oraz poszerzenia mojej wiedzy.

W porównaniu do tego, co wiem i potrafię na dzień dzisiejszy, wtedy byłam zaledwie na początku swojej drogi, minimalnie przekroczyłam linię startu. Każdy z nas musi w którymś momencie zacząć, jestem wdzięczna za danie mi tej szansy na rozwój i doskonalenie się w tym obszarze.

Czy na Twoim aktualnym stanowisku jest dużo możliwości rozwoju?

Tematyka SAPa i autoryzacji jest jak studnia bez dna – w tym obszarze zawsze można się czegoś nauczyć. Jest bardzo dużo szkoleń, co jakiś czas wdrażane są nowe rozwiązania, z którymi też trzeba się zapoznać i je zrozumieć.

Na pewno mogę powiedzieć, że jest to praca, w której jeśli tylko się chce, nie stoi się w miejscu i zawsze idzie się do przodu. Firma jest również otwarta na szkolenia zewnętrzne, zachęca pracowników do korzystania z takich możliwości.

Co mogłabyś podpowiedzieć juniorom, którzy właśnie rozpoczynają swoją karierę w Security od zera?

Że naprawdę nie ma się czego obawiać. Człowiek jest w stanie nauczyć się wszystkiego, jeśli tylko tego chce – od innych ludzi bądź przy pomocy szkoleń, których jest naprawdę mnóstwo.

Trzeba czytać, szukać rozwiązań, próbować, testować, zamiast czekać aż ktoś zaprezentuje nam gotowe rozwiązania. Skoro ja – magister resocjalizacji, baristka, managerka HR – mogłam to zrobić, to czemu nie Ty? Just do IT and join IT!

Zdjęcie główne pochodzi z unsplash.com

Katarzyna Mazuchowska. Senior Application Security Analyst w Barry Callebaut SSC Europe. W branży IT od niemal 7 lat, od początku ściśle związana z SAPem i autoryzacjami. Ulubiony obszar – SAP BW (Business Warehouse). Magister resocjalizacji, była manager HR, dumna mama.